Sms po prihlaseni roota

Dan Bar Daniel.Bar na seznam.cz
Sobota Prosinec 21 14:06:15 CET 2002


> sms po prihlaseni nekoho jako roota. Mail server je Qmail a tcpserver.

Jako jedno z reseni pripada v uvahu balik swatch. V realnem case monitoruje
informace zapisovane do systemovych logu.

Na vas je jen do konfiguracnich souboru swatch zapsat pary "text pattern -->
akce". Pokud se pak v logu objevi hledany text, provede vami nadefinovanou
akci. Muze jit treba o zaslani mailu.

V kazdem pripade se tim ale neresi pripad nejakeho exploitu. Tady pomuze jen
bezpecna (nejlepe paranodni) konfigurace (chroot & co.) a pravidelne
aplikovani updatu.

Dan




---
Odchozí zpráva neobsahuje viry.
Zkontrolováno antivirovým systémem AVG (http://www.grisoft.cz).
Verze: 6.0.431 / Virová báze: 242 - datum vydání: 17.12.2002





Další informace o konferenci Linux